Snort与Snort3.0的主要区别

Question

当我访问Snort网站下载源代码进行编译时，我发现有两个下载可用。

一个名为Snort，另一个被命名为Snort3.0

Snort的开发是否停止了，他们已经转向Snort3.0，或者Snort3.0仍然处于alpha阶段，我们应该小心使用新版本吗？

旧Snort和Snort3.0的主要区别是什么？

Answer 1

从链接到您链接的页面的https://www.snort.org/snort3网页中，它们列出以下内容：

• 支持多个数据包处理线程
• 共享配置和属性表
• 使用简单的、可编写脚本的配置
• 使关键部件可插拔
• 用于无端口配置的自动检测服务
• 支持规则中的粘性缓冲区
• 自动生成参考文档
• 提供更好的跨平台支持

你想要的不仅仅是这个吗？

Answer 2

要做更多的比较，Snort3.0alpha是在2014年推出的。因此，在VRT博客中也可以找到比较2.x和3.x的更改的基础。